Politique de confidentialité

Dernière mise à jour : 2026-06-11

1. Responsable du traitement

Antonio Lisci
Caméléon Engine — projet indépendant
France
Contact : antonio.lisci@gmail.com


2. Données collectées

2.1 Adresse email

Lors de la création d'un compte, l'utilisateur fournit son adresse email. Elle est utilisée exclusivement pour :

Aucun email commercial ni newsletter n'est envoyé sans consentement explicite.

2.2 Données de compte

Les données suivantes sont associées au compte utilisateur sur le serveur :

2.3 Données d'utilisation

Pour les utilisateurs disposant d'un compte, les données suivantes peuvent être synchronisées sur le serveur :

Ces données sont associées au seul compte de l'utilisateur. Elles ne sont pas partagées avec des tiers à des fins commerciales.


3. Stockage local (localStorage)

Pour tous les utilisateurs, y compris sans compte, les données suivantes sont stockées localement dans le navigateur uniquement :

Ces données restent sur l'appareil de l'utilisateur. Elles ne sont transmises à aucun serveur sauf accord explicite lors de la migration de compte vers le serveur.


4. Stockage serveur (Supabase)

Pour les utilisateurs disposant d'un compte, certaines données sont synchronisées sur les serveurs de Supabase (infrastructure PostgreSQL). Supabase héberge les données dans des centres de données situés dans l'Union Européenne.

Supabase agit en qualité de sous-traitant au sens du RGPD. Les données sont chiffrées en transit (TLS) et au repos.

Politique de sécurité Supabase : supabase.com/security


5. Emails transactionnels (Postmark)

Les liens de connexion Magic Link sont envoyés via Postmark (Wildbit LLC). L'adresse email de l'utilisateur est transmise à Postmark dans le seul but d'acheminer l'email transactionnel. Aucun email à des fins marketing n'est traité par ce canal.

Politique de confidentialité Postmark : postmarkapp.com/privacy-policy


6. Hébergement du site

Le site est hébergé sur GitHub Pages (GitHub, Inc., États-Unis). L'accès au site peut entraîner la collecte de logs d'accès par GitHub (adresse IP, navigateur, URL demandée). Ces données sont traitées par GitHub selon sa propre politique : docs.github.com — Politique de confidentialité GitHub


7. Durée de conservation

DonnéeDurée de conservation
Données de compte (email, statut)Jusqu'à suppression du compte ou inactivité de 24 mois
Sessions comportementales synchroniséesJusqu'à suppression du compte
Snapshots moteur synchronisésJusqu'à suppression du compte
Données locales (localStorage)Jusqu'à effacement par l'utilisateur ou son navigateur

8. Droits RGPD

Conformément au Règlement Général sur la Protection des Données (RGPD — UE 2016/679), l'utilisateur dispose des droits suivants :

Comment exercer ses droits

Depuis l'interface : les utilisateurs connectés peuvent exporter leurs données et demander la suppression de leur compte directement depuis le panel Compte.

Par email : antonio.lisci@gmail.com — objet : "Demande RGPD — [droit concerné]". Délai de traitement : 30 jours.

En cas de réponse insatisfaisante : cnil.fr — Déposer une plainte


9. Cookies et traceurs

Caméléon Engine n'utilise pas de cookies tiers, de traceurs publicitaires, ni de solutions d'analyse comportementale externes (Google Analytics, Hotjar, etc.).

Le localStorage utilisé pour la persistance des données n'est pas un cookie : il n'est pas partagé entre domaines et ne peut pas être lu par des tiers. Aucun bandeau de consentement cookies n'est requis.


10. Modifications de la politique

En cas de modification substantielle de cette politique, les utilisateurs disposant d'un compte seront informés par email dans un délai raisonnable avant l'entrée en vigueur des modifications.

La date de dernière mise à jour figure en en-tête du document.